HAWK-256

后量子密码学面临 AI 的威胁有多大？以 HAWK-256 为例说明

AI 辅助分析能动摇的是 PQC 方案的参数与实现，而非格难题本身的数学困难性。HAWK-256 被 Claude Mythos 分析出参数缺陷，说明持续审计的必要性，但 PQC 的数学根基未变。真正的威胁来自 harvest-now-decrypt-later 和迁移速度，而非 AI。

AI 内容溯源与水印工程：如何设计一套同时满足 EU AI Act Art.50 与加州 SB 942 的技术方案？

考察候选人能否把统计水印的数学原理、C2PA 签名机制、水印鲁棒性与误报率权衡、合规要求的技术实现路径四条线串成一套完整的内容溯源与水印工程方案。能否讲清两层架构（统计水印嵌内容内部 + C2PA 元数据层外部）的互补关系，以及在压缩/截图/改写等攻击下的鲁棒性边界。

AI Agent 通过 MCP 协议调用外部工具时，如何防御 SSRF 攻击？

MCP 工具端点把用户可控 URL 交给服务端发起请求，天然构成 SSRF 攻击面；CVE-2026-39974（n8n-MCP，CVSS 8.5）与 CVE-2026-34163（FastGPT，CVSS 7.7）证明鉴权不消除 SSRF。防御要分层：URL 协议/IP 校验与解析后复查、防 DNS rebinding、沙箱 egress 白名单、云元数据隔离，叠加最小权限与审计。

推理链保护设计：如何防止加密思维链被同族弱模型重放提取？

Panfilov 等 8 位作者的 arXiv:2608.09867 披露：供应商加密隐藏的推理轨迹在同族模型间格式兼容、可互换，把强模型的加密轨迹注入同族更弱、防护更少的兄弟模型，可迫使其逐字输出明文——Claude、GPT、Gemini 均受影响，还能恢复轨迹中的密码与 API 密钥（该凭据漏洞已被厂商修复）。本题考察候选人能否从跨会话兼容原理、shadow-model 重放机制、轨迹最小化与隔离、凭据前移管理四个维度设计推理链保护体系，并与训练侧反蒸馏防御划清边界。